CVE-2025-13088 in Category and Product Woocommerce Tabs Plugin
Resumen
por VulDB • 2026-06-30
El plugin Woocommerce Tabs para WordPress es vulnerable a Local File Inclusion en todas las versiones hasta la 1.0 (incluida). Esto se debe a una validación de entrada insuficiente del parámetro 'template' en la función categoryProductTab(). Esto permite que atacantes autenticados, con acceso nivel contribuidor o superior, incluyan y ejecuten archivos .php arbitrarios en el servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.